Ausrollen mit Köpfchen. Regelbasiertes Patch Management für Microsoft und Drittanbieter - Updates

Transkript

1 Ausrollen mit Köpfchen. Regelbasiertes Patch Management für Microsoft und Drittanbieter - Updates Schwachstellen Gefahr erkennen Gefahr bewerten Gefahr beseitigen Thomas Ranke (Vertrieb Nord) baramundi software AG 1

2 Sicherheit erhöhen wie im täglichen Leben Schwachstellen beseitigen 2

3 Zur erfolgreichen Schwachstellenminimierung ist die Betrachtung des Gesamtsystems notwendig! 3

4 Gefährdung Wie gefährlich sind Schwachstellen für Ihre Umgebung? Compliance Gefahren und Bedrohungen erkennen Abwehr Gefährdungen automatisiert minimieren 4

5 Gefährdung Wie gefährlich sind Schwachstellen für Ihre Umgebung? 5

6 Warnung: Adobe Flash Player ActiveX 6

7 Klassische Angriffe auf Unternehmen Hacker Internet Opfer-Rechner 7

8 Drive-by-Download-Attacke / Reverse-TCP Hacker Internet Opfer-Rechner 8

9 Drive-by-Download-Attacke / Reverse-TCP Hacker Internet Opfer-Rechner 9

10 Drive-by-Download-Angriff (Reverse-Angriff) Ohne Interaktion durch den Benutzer wird Schadcode herunter geladen (und ausgeführt) Gefahr durch Besuch beliebiger Webseiten Bei ausgehende Verbindung über https kaum Kontrolle durch Proxy-Server möglich (sofern der https-tunnel nicht aufgebrochen wird) Notwendig ist eine Schwachstelle am Opfer / Unternehmens PC (i.d.r. FlashPlayer- oder JavaRuntime-Version) Für die Schwachstelle muss ein passender Exploit verfügbar sein 10

11 Begriffsdefinition nach BSI Ein Exploit wird oft zum Aufzeigen und Dokumentieren einer Sicherheitslücke (im eigenen Unternehmen) entwickelt Eine Schwachstelle (vulnerability) ist ein sicherheitsrelevanter Fehler eines IT-Systems oder einer Institution die die Sicherheit herabsetzt. Eine Bedrohung (threat) ist ganz allgemein ein Umstand oder Ereignis, durch den oder das ein Schaden entstehen kann. Über einen Exploit wird i.d.r. Schadcode (payload) eingeschleust 11

12 Begriffsdefinition in der IT Gefährdung (Objekt mit der Schwachstelle) Bakterien Bedrohung (z.b. Exploit) Loch Schwachstelle (Vulnerability)» Exploits wirken NUR auf die für sie relevanten Schwachstellen» Exploits sind wirkungkslos bei geschlossenen Schwachstellen» Ziel muss sein:» Schwachstellen erkennen» Schwachstellen minimieren» Risiko minimieren 12

13 Aktuelle Gefahr: Drive-by-Download-Angriff (Reverse-Angriff) Entsprechende Exploits und Tools müssen verfügbar sein Entsprechendes Know-how ist nötig Es sind die Opfer zu animieren, die manipulierte Webseiten besuchen 13

14 Beschaffung von Exploits 14

15 Preisliste für Zero-Day-Exploits Adobe Reader: Flash- oder Java-Browser-Plugins: Chrome oder Internet Explorer: Microsoft Word: US-Dollar US-Dollar US-Dollar US-Dollar Windows: Mac OSX: Android: ios: US-Dollar US-Dollar US-Dollar US-Dollar Quelle der Preisliste: US-Magazin Forbes 15

16 Freie Exploit-Datenbanken Adobe Flash Player ByteArray UncompresseViaZlibVariant Use after Free 16

17 Metasploit Framework» Programm zum Aufspüren von Sicherheitslücken» Open Source, keine Lizenz- oder Anschaffungskosten» Läuft auf Windows und Linux» Sehr einfach zu installieren» Grafische Benutzeroberfläche optional verfügbar (Armitage)» Menügeführte Benutzeroberfläche ebenfalls mit weiteren Funktionen verfügbar (Social Engineer Toolkit) ~ Ermöglicht Hacking für jedermann ~ Erhöht Gefährdung sofern Schwachstellen nicht gepatcht sind 17

18 Bereits fertig installiert als VMWare zum Download Metasploit Framework 18

19 Aktuelle Gefahr: Drive-by-Download-Angriff (Reverse-Angriff) Entsprechende Exploits und Tools müssen verfügbar sein Entsprechendes Know-how ist nötig Es sind die Opfer zu animieren, die manipulierte Webseiten besuchen 19

20 Ergebnisse Ergebnisse Metasploit-Know-how 20

21 Aktuelle Gefahr: Drive-by-Download-Angriff (Reverse-Angriff) Entsprechende Exploits und Tools müssen verfügbar sein Entsprechendes Know-how ist nötig Es sind die Opfer zu animieren, die manipulierte Webseiten besuchen 21

22 Aktuell: Angriffe über präparierte Webseiten / Mails 22

23 Aktuelle Gefahr: Drive-by-Download-Angriff (Reverse-Angriff) Entsprechende Exploits und Tools müssen verfügbar sein Entsprechendes Know-how ist nötig Es sind die Opfer zu animieren, die manipulierte Webseiten besuchen 23

24 Wie gefährlich sind Schwachstellen für Ihre Umgebung? 24

25 Mögliche Folge: Missbrauch Ihrer IP-Adresse 25

26 Hacker Internet Opfer-Rechner 26

27 Mögliche Folge: Missbrauch Ihrer IP-Adresse Server von Firma XYZ 27

28 Compliance Gefahren und Bedrohungen erkennen 28

29 baramundi Management Suite Schwachstellenerkennung und Beseitigung 29

30 baramundi Management Suite Beispiel 1 Alte Betriebssysteme wie Windows XP Gefahren:» Seit Erscheinen von Windows XP über Schwachstellen registriert» Risiko durch fehlende Sicherheitsupdates Lösung:» Zentralisiertes und automatisiertes Patchen (Win XP: über Sicherheitsupdates)» Update / Migration auf eine neuere Betriebssystem-Version 30

31 baramundi Management Suite Beispiel 2 Schwachstellen in Standardsoftware Hier: Adobe Flash Player & Reader Beobachtung:» Für Adobe Flash Player wurden in der National Vulnerability Database rund 300 Schwachstellen registriert» Auch für Adobe Reader sind über 300 Schwachstellen bekannt. Abhilfe:» Zeitnahes, zentralisiertes und automatisiertes Patchen auf allen Clients» z.b. mit baramundi Managed Software (Software + Service) 31

32 baramundi Management Suite Sicherheitsrisiko: Veraltete Software Angriffshitliste von Kaspersky:» Häufige Attacken basierend auf Exploits richten sich gegen Sicherheitslücken in Java, Windows, Adobe Acrobat Reader, etc. Abhilfe:» Zeitnahes Installieren von Sicherheits-Patches auf allen betroffenen Clients (vgl. auch BSI, M 2.273) Dafür notwendig:» Stets umgehende Information über neue Patches» Übersicht über alle betroffenen Clients» Automatisierte Verteilmechanismen Quelle: Studie Kaspersky-Lab 32

33 Wege aus dem Dilemma Einstufung von Schwachstellen (z.b. durch Hersteller) Prüfung: Bin ich verwundbar? Priorisierung: Was ist als erstes zu tun? Patche installieren, Workarounds implementieren Erneute Prüfung 33

34 Einstufung von Schwachstellen» Ein Bulletin enthält i.d.r.» Hinweis auf CVE-Eintrag» Betroffene Systeme» Betroffene Programme» Schweregrad 34

35 CVE: Common Vulnerabilities and Exposures Schwachstellen-Datenbanken wie CVE stellen zentral alle Informationen über sicherheitskritische Programmfehler der Öffentlichkeit zur Verfügung 35

36 Bereitstellen der CVE - Daten in der baramundi Management Suite 2015 CVE-Verweis Ermittlung von Schwachstellen und Gefährdungen Gefährdungsgrad (max = 10) Produkt und betroffene Betriebssysteme Angriffsverfahren 36

37 Abwehr Gefährdungen automatisiert minimieren 37

38 Lebenslauf einer Schwachstelle Gefahr baramundi Compliance Management Compliance Management: Schafft Klarheit Zeit 38

39 Lebenslauf einer Schwachstelle Gefahr baramundi Managed Software baramundi Compliance Management Managed Software: Schafft Abhilfe Compliance Management: Schafft Klarheit Zeit 39

40 Lebenslauf einer Schwachstelle Managed Software: Schafft Abhilfe -zügig Compliance Management: Schafft Klarheit Zeit 40

41 baramundi Managed Software 41

42 baramundi Management Suite baramundi Compliance Management / Managed Software 42

43 Schwachstellen umfassender Schutz ist notwendig» Java-Updates» Adobe Reader» Windows OS-Updates» Adobe Flash Player Inventarisierung: Was ist vorhanden? Was ist veraltet? Bewertung: Welche Gefahren existieren auf welchen Systemen? Regelmäßiges Update! Automatisiert!» Physikalische Sicherheit: Wer kommt an einen PC?» Zugriffschutz: Sichere Passwörter» Social Engineering: Sensibilisierung der Mitarbeiter» Überprüfung der Unternehmens-Sicherheitskonzepte 43

44 Überprüfung der Unternehmens-Sicherheitskonzepte heise Security Consulter URLs Ziel Unternehmensbenchmark für den Mittelstand 44

45 baramundi software AG Daten und Fakten 15 Jahre Erfahrung im Bereich Client-Lifecycle-Management Made in Germany Solide finanzielle Basis schafft Kontinuität und Langfristigkeit Höchste Service- und Qualitätsansprüche Technologisch innovatives, etabliertes Produkt Tiefe Integration durch offene Schnittstellen 45

46 Wer steht hinter baramundi und der baramundi Management Suite Mitarbeiter, die» ganzheitlich denken» den Markt kennen» praxisorientiert arbeiten» Know-how als Experten bündeln» Partner zur Kooperation einladen» Kunden zuhören 46

47 Mehr als zufriedene Kunden weltweit 47

48 Ihr Feedback ist uns wichtig! Vielen Dank! 48

49 Umfassendes Client-Management mit modularem Aufbau Installieren Verteilen Managen Sichern Verbinden Inventarisieren Schützen 49

50 Einfach und leistungsstark» Ein steuernder Server» Ein Management Center» Eine Datenbank» Ein Management Agent» Beliebige Softwaredepots (DIP) LAN Außenstelle Softwaredepot Softwaredepot Übertragung bandbreitengesteuert Depotsynchronisierung: zeitgesteuert, bandbreitengesteuert 50